残りのCosmosDB暗号化

Question

私たちは、暗号化されたデータを持つdocumentDBデータベースを持っています。すべての暗号化と復号化はクライアント側で処理されます。このデータベースは、documentDBでの残りの暗号化のサポートがないときに作成されました。私は、documentDBの新しい残りの暗号化のサポートがHIPAAに準拠していることを知りました。これは、既定ではオンであり、ユーザーコントロールはありません。既存のデータベースでこの機能を使用するにはどうすればよいですか？クライアント側の暗号化を取り除く手助けをしますか？

Answer 1

Cosmos DBの暗号化方式ではアプリケーションからアクセスできません。それはあなたに透過的に行われています。クライアント側の暗号化を使用する場合は、変更する必要はありません。書き込み中はデータはCosmos DBの観点から暗号化され、読み取り時には復号化されます。

お客様の企業ポリシー、顧客契約などに基づいて、クライアント側を暗号化する必要があるかどうかのみを判断できます。すべてのトラフィックはSSLベースです。イン・ザ・クリア・データ転送のオプションはありません。